A. "원래 검색 결과로 시간 범위를 덮어쓰기" 확인란을 선택합니다.

B. "필드 목록을 생성한 검색과 동일한 시간 범위 사용" 확인란을 선택합니다.

C. 원래 검색과 일치하는 가장 빠른 시간을 설정합니다.

D. 시간 범위 선택기에서 동일한 시간 범위를 선택합니다.

A. CIM은 데이터를 정규화하는 방법입니다.

B. CIM은 다양한 소스의 데이터를 연관시킬 수 있습니다.

C. 지식 관리자는 CIM을 사용하여 지식 개체를 생성합니다.

D. CIM은 단일 Splunk 배포에서 다른 앱과 공존할 수 있는 앱입니다.

A. 인덱스=서버_48 소스 유형=BETA_881 코드=220

B. index=server_48 sourcetype=BETA_881 code=220 | 코드별 통계 계산

C. index=server_48 sourcetype=BETA_881 code=220 | inputlookup append=t servercode.csv

D. index=server_48 sourcetype=BETA_881 code=220 | code > 220인 경우 통계

A. 필드 추출기는 검색 시 모든 필드를 자동으로 추출합니다.

B. 필드 추출기는 PERL을 사용하여 원시 이벤트에서 필드를 추출합니다.

C. 필드 추출기를 사용하여 추출된 필드는 지식 개체로 유지됩니다.

D. 필드 추출기를 사용하여 추출한 필드는 유지되지 않으며 각 검색에 대해 정의해야 합니다.

A. 사용자

B. 건축가

C. 관리자

D. 지식 관리자